Le hacker de Radiant Capital transfère 10,8 millions de dollars dans Tornado Cash
Le hacker de Radiant Capital a récemment déposé 2 834 ETH dans le protocole de mixage Tornado Cash, un an après avoir exploité le pool de prêts du projet, entraînant une perte de 53 millions de dollars.
- Les hackers de Radiant Capital ont blanchi plus de 10,8 millions de dollars d’Ethereum via Tornado Cash, rendant de plus en plus difficile pour les autorités de retracer les fonds volés.
- Les enquêteurs soupçonnent que le groupe AppleJeus, lié à la Corée du Nord, est à l’origine de l’attaque contre Radiant Capital, les actifs volés étant passés de 53 millions de dollars à près de 94 millions de dollars grâce à des échanges ultérieurs.
Selon la plateforme de surveillance on-chain CertiK, le hacker a blanchi environ 10,8 millions de dollars d’Ethereum via la plateforme de mixage Tornado Cash. Cette opération rend encore plus difficile pour les enquêteurs on-chain et les autorités de retrouver les fonds volés, combinés aux ETH supplémentaires obtenus lors de précédents échanges et swaps en DAI.
Selon le graphique de CertiK, les fonds provenaient initialement d’adresses de pont telles que Stargate Bridge, Synapse Bridge et Drift FastBridge, montrant comment les attaquants ont d’abord déplacé de grandes quantités d’ETH (ETH) vers une adresse intermédiaire commençant par 0x4afb.
Depuis le portefeuille principal, les attaquants ont commencé à distribuer les fonds via une série de transferts plus petits. Un chemin notable transfère 2 236 ETH de 0x4afb à 0x3fe4 avant de faire passer les fonds par trois autres portefeuilles Ethereum.
Le hacker de Radiant Capital a déplacé les fonds volés à travers une série de portefeuilles avant d’en déposer une partie dans Tornado Cash | Source : CertiK En août 2025, les hackers ont liquidé jusqu’à 3 091 Ethereum et les ont échangés contre 13,26 millions de DAI (DAI) adossés au dollar américain. Par la suite, les hackers ont déplacé les tokens DAI vers une série d’autres portefeuilles avant de les reconvertir en ETH. Les hackers ont ensuite déversé 2 834 ETH dans le mixeur crypto Tornado Cash, les rendant effectivement intraçables.
Avant le dépôt dans Tornado Cash, les hackers de Radiant Capital détenaient environ 14 436 ETH et 35,29 millions de DAI, constituant un portefeuille d’une valeur de 94,63 millions de dollars.
Au cours de l’année écoulée, Radiant Capital a travaillé avec le FBI, Chainalysis et d’autres sociétés de sécurité web3 telles que SEAL911 et ZeroShadow pour tenter de récupérer les fonds volés après le piratage. Cependant, les chances de récupération restent minces, surtout maintenant que les hackers déposent les fonds sur des plateformes de mixage crypto comme Tornado Cash.
Que s’est-il passé avec Radiant Capital ?
Le 16 octobre 2024, Radiant Capital a subi une attaque sur son pool de prêts, entraînant une perte de 53 millions de dollars sur les réseaux ARB (ARB) et BSC (BNB). L’attaque a été l’un des exploits crypto les plus dommageables de l’année.
L’attaquant a pu obtenir le contrôle de 3 des 11 permissions de signature des portefeuilles multi-signatures du système, remplaçant le contrat d’implémentation du pool de prêts Radiant pour voler les fonds. Le hacker aurait utilisé un malware spécifique conçu pour infiltrer le matériel macOS appelé INLETDRIFT.
Après le vol, les fonds dérobés ont été convertis en 21 957 ETH, évalués à 53 millions de dollars à l’époque. Le hacker a ensuite réussi à multiplier les fonds, portant ses avoirs à 94 millions de dollars. Au lieu de vendre immédiatement les fonds, le hacker a conservé les ETH pendant près de dix mois, ce qui lui a permis d’ajouter 49,5 millions de dollars aux fonds volés initiaux.
Selon un rapport post-mortem de Mandiant, le hacker serait lié à la Corée du Nord. Mandiant a allégué que l’attaque a été menée par le groupe de hackers AppleJeus, affilié au réseau de hackers de la RPDC.
Cet incident a marqué la deuxième violation que Radiant Capital a dû affronter. Plus tôt cette année-là, le protocole avait déjà été victime d’un exploit de prêt flash plus modeste de 4,5 millions de dollars.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Huit points clés du prospectus d’introduction en bourse d’Anthropic : une croissance fulgurante, mais des risques évidents
Le prospectus d'Anthropic révèle plusieurs points forts : une clientèle d'entreprises vaste, avec plus de 1 900 clients génèrant chacun plus d'un million de dollars de revenus ; d'ici juin 2026, les revenus augmenteront de 1 368 % en glissement annuel, dépassant largement la croissance des coûts informatiques ; le flux de trésorerie opérationnel est devenu positif ; les sept fondateurs sont toujours en poste. L'entreprise reconnaît cependant certains risques, notamment la concentration de l'approvisionnement auprès de TSMC et la pénurie de puces mémoire, qui constituent d'importantes menaces. Les données ARR d'octobre seront publiées dans une version révisée du document.
Vendre des puces, faire de la location, offrir un soutien à la valeur résiduelle : Broadcom (AVGO.US) s'associe aux quatre géants de Wall Street pour lever 63 milliards de dollars afin de financer l'achat de puces pour Anthropic
Broadcom a conclu un accord d'une valeur de 63 milliards de dollars avec Bank of America, Blackstone Group, Citigroup et Morgan Stanley pour financer l'achat de puces destinées au développeur de modèles d'intelligence artificielle Anthropic PBC. Cette transaction a été réalisée via une nouvelle société à vocation spécifique, qui a obtenu des engagements de financement de la part des institutions financières afin d'acquérir les puces Broadcom et de les louer à Anthropic.
Le plus grand gagnant de la vague de financement de l'IA : Goldman Sachs reste le « roi de Wall Street »
En une seule journée, trois transactions totalisant plus de 2 100 milliards de dollars ont eu lieu, et le nom de Goldman Sachs est apparu dans chacune de ces mégas levées de fonds liées à l’IA : co-responsable de l’émission d’actions de 95 milliards de dollars de Meta, seul en charge de la structuration du financement de 40 milliards de dollars pour les puces de SpaceX, et chef de file pour la gestion du livre lors de l’introduction en bourse d’Anthropic. Le supercycle de financement de l’IA est en train de remodeler la concurrence à Wall Street, et Goldman Sachs a déjà transformé son avantage relationnel en profits réels.
Anthropic pourrait décrocher la “plus grande IPO boursière”, mais pas forcément une “notation d'investissement sur le marché obligataire”
Selon le prospectus, l'entreprise supporte déjà 6,2 milliards de dollars de dettes à court terme, tandis que ses engagements de location non activés ont explosé de 50 milliards à 321 milliards de dollars. Elle dispose en outre de 77 milliards de dollars d'options d'emprunt supplémentaires potentielles. Sa structure de "financement de puces" hors bilan, reposant sur Broadcom, est considérée comme un risque de contrepartie en matière de transactions circulaires. En comparaison, SpaceX s'est clairement engagé dans une notation de crédit de catégorie investissement et a mené avec succès une émission obligataire de 25 milliards de dollars. L'attitude d'Anthropic, qui n'a presque rien dit sur la notation de crédit de catégorie investissement, rend difficile pour les acheteurs sur le marché obligataire d'évaluer le prix.
Prix des cryptos
Plus
